안랩, 유명 증권사를 사칭해 유포 중인 악성 앱 주의 당부

starinnews

2025.03.20 22:40:02

조회 2182 추천 0 댓글 0

유명 증권사의 MTS로 위장한 악성 앱 로그인 및 회원가입 화면

최근 주식, 코인, 선물 등 금융 투자 열풍을 틈타 모바일 거래를 이용하는 투자자들을 노린 피싱 공격이 잇따라 발견되고 있다.

안랩(대표 강석균)은 최근 국내외 유명 증권사를 사칭한 악성 앱이 유포된 정황을 발견했다고 밝혔다.

이번 사례에서 공격자는 유명 증권사의 모바일 투자 플랫폼(MTS, Mobile Trading System)으로 위장한 악성 앱을 제작해 유포했다. 해당 앱을 실행하면 로그인 화면이 나타나며, 사용자가 자산 거래를 위해 회원가입을 진행할 시 아이디, 비밀번호, 휴대폰 번호, 계좌번호, 이메일 계정 등 개인정보 입력을 유도한다.

사용자가 교묘하게 위장한 가짜 회원가입 창에 속아 개인정보를 입력하면, 입력된 정보가 즉시 공격자의 서버로 전송된다. 이렇게 탈취된 개인정보는 크리덴셜 스터핑 등 추가 공격에 악용될 수 있다.
※ 크리덴셜 스터핑(Credential Stuffing): 탈취된 사용자 계정 정보를 활용해 다른 서비스에 무작위로 로그인을 시도하는 공격 기법

정상적인 금융 플랫폼은 회원가입 시 아이디 중복, 비밀번호 복잡도, 계좌번호 유효성 등 검증 절차를 거치지만, 안랩 분석 결과 해당 악성 앱은 '가입 코드' 외에는 별다른 검증 없이 가입이 진행되는 것으로 확인됐다. 이 점을 미루어 볼 때, 공격자는 사용자의 관심을 끌 수 있는 키워드와 함께 가입 코드를 포함한 문자 메시지(SMS)나 단체 채팅방, 소셜 미디어 등에서 앱 다운로드 링크를 유포한 것으로 추정된다.

현재 안랩 V3 모바일 시큐리티는 해당 악성 앱을 진단하고 있다. 사용자는 피해 예방을 위해 △출처가 불분명한 링크에서 앱 다운로드 금지 △자산 거래는 공식 거래소에서만 진행 △모바일 백신 앱 최신 버전 유지 등 기본 보안 수칙을 준수해야 한다.

이번 악성 앱을 분석한 안랩 엔진개발팀 장연철 선임은 "공격자는 사용자를 속이기 위해 더욱 정교하게 위장한 악성 앱을 제작·유포하고 있다"며 "공식 앱 마켓에서 악성 앱이 발견되는 사례도 확인된 만큼 모바일 사용자의 각별한 주의가 필요하다"고 말했다.

▶ 메두사 모델 진주비, 대한민국의 미 표현한 프로필 화보 공개 ▶ 커즈, 세계적 예술 축제 SXSW 2025에서 프리미엄 미디어아트 플랫폼 'WAA' 공개 ▶ 서울문화재단, 대학로 거점으로 공연예술 지원 벨트 완성할 연극 창작의 허브 서울연극창작센터 20일 목요일 개관 ▶ 서울남산·돈화문국악당, 국악·건축 매력 만나는 투어 프로그램 '샅샅' 운영 ▶ 액티브하고 재미있게 스포츠 활동을 즐겨보자… 시립구로청소년센터 '액티브 모두' 진행 ▶ 기아 '더 기아 EV4' 계약 개시 ▶ 서울 강서구청소년상담복지센터, 위기청소년 지원을 위한 1388청소년지원단 총회 및 서포터즈 '별.하.단' 발대식 개최 ▶ 램퍼스, 3월 17일 미디어아트 전시 'Pivotal Moment : 예술의 정점에 서다' 개최 ▶ 서울시립북부장애인종합복지관 '2025년 성장멘토링' 대학생 멘토 모집 ▶ 중랑구 청소년의 변화의 시작과 중심 '중랑구청소년참여위원회' 모집

고정닉 0

원본 첨부파일 1

mn_347275_20250320223619_1.jpg

전체 댓글 0개

등록순 최신순 답글순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	2026년 사주나 운세가 제일 궁금한 스타는?	운영자	25/12/29	-	-
14133	전주 오로라 아트스페이스 K-뷰티 최현정 대표, 세밀함이 만든 기술 경쟁력으로 한국디딤돌나눔법인 창립위원회에 참여	starinnews	07:10	10	0
14132	아이디어가 현실이 된다… 중랑구 '뚝딱이 창의공작소', 대학생 메이커 모집	starinnews	25.12.31	18	0
14131	문화예술의 태동지 신촌, 음악으로 물든 하루… '2025 신촌 블루스 랩소디' 성황리에 개최	starinnews	25.12.31	18	0
14130	서울 강서구청소년상담복지센터&학교밖청소년지원센터, 고위기 청소년 생활환경 개선 프로젝트 '너의 첫 동행' 지원	starinnews	25.12.31	18	0
14129	'2024년 웹툰산업 매출 2조2856억원, 전년 대비 4.4% 성장' 콘진원, 2025 웹툰산업 실태조사 국가승인통계 보고서 발간	starinnews	25.12.31	16	0
14128	동국씨엠, 2026년 신입사원 공개 채용	starinnews	25.12.31	17	0
14127	한화생명, 업계 최초로 AI 보안 거버넌스 국제표준 'ISO 42001' 인증 획득	starinnews	25.12.31	17	0
14126	두산에너빌리티, 야월해상풍력과 5750억원 규모 EPC 계약 체결	starinnews	25.12.31	17	0
14125	KG 모빌리티, 정통 픽업 '무쏘' 공개	starinnews	25.12.31	17	0
14124	GS25, 춘식이 컬래버 간편식부터 2026 신년 한정판 주류까지 '말' 테마 이색 상품 출시	starinnews	25.12.31	21	0
14123	시립강동청소년센터, 2025년 청소년 분야 개인·기관 표창 다수 수상	starinnews	25.12.31	16	0
14122	LH주거복지정보, ARS 운영 실태 평가 '우수' 등급 획득	starinnews	25.12.31	17	0
14121	한화시스템 '함정의 두뇌' 필리핀에 5번째 수출… 차기 호위함에 전투체계 공급	starinnews	25.12.31	18	0
14120	라운드테이블, 서울시 대학생 동아리 사회기여활동 '시장 표창' 수상	starinnews	25.12.30	23	0
14119	2025년 청소년방과후아카데미 '두빛나래' 성황리에 종료	starinnews	25.12.30	23	0
14118	디지털 안전에서 AI 사회문제 해결까지… 시립성동청소년센터, 통합형 청소년 교육 앞장	starinnews	25.12.30	22	0
14117	정재승 교수, 바보의나눔에 '열두발자국 기부 강연 콘서트' 수익금으로 마련한 겨울 패딩 450벌 기부	starinnews	25.12.30	21	0
14116	LH주거복지정보, 감정노동자 보호 위한 원칙적 대응 강화	starinnews	25.12.30	25	0
14115	글로벌이너피스, 동티모르 아따우루 섬마을에서 어린이 영양 개선 지원	starinnews	25.12.30	22	0
14114	난방은 줄이고 독서는 더하고… 금천구 공공도서관, 겨울방학 맞아 '핫독' 프로그램 운영	starinnews	25.12.30	21	0
14113	삼성전자 'CES 2026'에 C랩 전시관 운영… C랩 스타트업 'CES 혁신상' 17개 수상 [1]	starinnews	25.12.30	420	46
14112	농정원 '농업·농촌 찾아가는 서비스' 트렌드 분석 결과 발표	starinnews	25.12.30	26	0
14111	레인아이·스튜디오365, AI로 'K-웹툰' 제작 혁신… 중기부 협업기업 선정	starinnews	25.12.30	26	0
14110	비트, 추억의 캐릭터 '텔레토비' 컬래버 상품 출시	starinnews	25.12.29	33	0
14109	특성화고 교실에 들어온 한국공학대 지능형로봇 수업	starinnews	25.12.29	31	0
14108	전 세계서 사랑받는 다크 판타지 애니메이션 일본 아와지섬에 등장… TV 애니메이션 '진격의 거인' × 니지겐노모리 컬래버레이션 이벤트 [9]	starinnews	25.12.29	969	4
14107	포트리스M '제2회 탱크보이배 챔피언십' 12월 28일 결선 대회 온라인 생중계	starinnews	25.12.26	31	0
14106	SF연극 '로봇 카라' 12월 공연… 돌봄과 공감에 대한 질문 남겨	starinnews	25.12.26	33	0
14105	니트생활자, 고립청년 주거 환경 개선 프로그램 '누울자리' 성황리 종료	starinnews	25.12.26	33	0
14104	시민과 함께 새해 맞이 '2025 화성특례시 송년 제야행사' 개최	starinnews	25.12.26	28	0
14103	CertiK 연간 보안 보고서 발표… 2025년 Web3 손실 37% 증가, 피싱·공급망 공격 주요 위협으로 부상	starinnews	25.12.26	275	0
14102	대구대학교 창업지원단·디유파트너스 '인수창업 육성 활성화를 위한 사업 인수자 및 승계자 실전 교육 프로그램' 참가자 모집	starinnews	25.12.25	34	0
14101	대한결핵협회, 대통령실 '2025년 기부·나눔 단체 초청 행사'서 크리스마스 씰 전달	starinnews	25.12.24	29	0
14100	서울AI재단, 전문가와 머리 맞대 '서울시 AI 정책' 실행력 높인다	starinnews	25.12.24	280	0
14099	금천구시설관리공단 '2025 저탄소 어워즈' 대상 수상	starinnews	25.12.24	29	0
14098	50+사랑의실천봉사단, 2025년 나눔 활동 성료… 시립성동청소년센터와 8년간 따뜻한 나눔 실천	starinnews	25.12.24	30	0
14097	니트생활자, 무업 청년 홈커밍 네트워킹 데이 '우리는 서로의 길이 돼' 개최	starinnews	25.12.24	32	0
14096	월드쉐어, 일산복음병원에 취약계층 위한 의료·위생용품 전달	starinnews	25.12.24	32	0
14095	소상공인시장진흥공단 경기남부지역본부, 민·관·학 연계 AI 경진대회 및 디지털 전환 사업으로 소상공인 혁신 견인	starinnews	25.12.24	31	0
14094	잠실청소년센터, 제5회 '잠실산타 이즈 커밍' 성료	starinnews	25.12.24	30	0
14093	부산영상위원회, 2026년 예산 104억5000만원 확정	starinnews	25.12.24	32	0
14092	시립문래청소년센터, 서울시 '청소년이 행복한 매력도시' 정책 현장 성과 입증	starinnews	25.12.24	32	0
14091	청소년이 직접 만든 공간, 취약계층 청소년을 위한 '담쟁이 아지트' 오픈	starinnews	25.12.23	421	1
14090	우남네트워크, 이승만 탄생 150주년 공식 마무리 행사 가져	starinnews	25.12.23	32	0
14089	돌봄통합지원법 시행을 앞두고 통합돌봄의 실행을 묻다 '제4차 복지국가포럼' 성료	starinnews	25.12.23	28	0
14088	서대문청소년센터, 관내 학교 축제지원 '학교에서 놀 땐 뭐하니' 성료	starinnews	25.12.23	28	0
14087	밈토큰 전문 플랫폼 비트월드 내 'VOICE' 밈토큰, 전체 공급량의 90% 소각 결정	starinnews	25.12.20	40	0
14086	알파에듀-한화오션 거제사업장 내 안전교육원 운영… 산업안전보건교육 고도화를 위한 전략적 파트너십	starinnews	25.12.20	46	0
14085	누림센터, 여성장애인 인식개선 영상 '누림극장 오픈 마이크' 공개	starinnews	25.12.20	39	0
14084	청소년이 직접 제안하는 정책, 2025년 중랑구 청소년 정책제안회 성황리에 마쳐	starinnews	25.12.20	41	0